PancakeBunny bị hacker lấy đi 200 triệu đô la từ giao dịch cho vay

SAMUEL HAIG_ Cointelegram >>>Giao thức tài chính phi tập trung PancakeBunny hoạt động trên nền tảng BSC của Binance đã bị hacker tấn công với tổng thiệt hại tài sản tiền điện tử trị giá hơn 200 triệu đô la vào hôm thứ 5.

Theo một loạt các chủ đề được đăng bởi nhóm PancakeBunny trong giờ qua, giao thức này đã bị tấn công từ một tác nhân bên ngoài. Kẻ tấn công đã vay nhanh “một lượng lớn” Binance Coin ($ BNB) trước khi thao túng giá của tài sản và bán trên cặp BUNNY/BNB của nền tảng để hưởng lợi.

Dự án của chúng tôi đã phải hứng chịu một cuộc tấn công cho vay chớp nhoáng từ một kẻ khai thác bên ngoài.

Chúng tôi sẽ đăng bài phân tích sâu, nhưng hiện tại chúng tôi muốn cập nhật cho cộng đồng về cách điều này xảy ra.:

-Hacker đã sử dụng PancakeSwap để vay một lượng lớn BNB.

-Sau đó, hacker tiếp tục thao túng giá USDT/BNB cũng như BUNNY/BNB.

-Cuối cùng, hacker đã nhận được một lượng BUNNY khổng lồ thông qua khoản vay nhanh này.

Cuộc tấn công khiến giá BUNNY nhanh chóng được bơm từ $150 lên $240 trước khi giảm mạnh xuống còn $0 chỉ trong 30 phút. Sau khi hợp nhất dưới $10 trong khoảng hai giờ, BUNNY đã bị kiểm soát lần cuối với giá $ 8,8.

BUNNY/BNB là cặp duy nhất bị tin tặc “rút sạch” với tổng thiệt hại 697.000 BUNNY và 114.000 đô la BNB.

Với BNB, giá khoảng $296 mỗi đồng tại thời điểm viết bài, hacker được cho là đã kiếm được 200 triệu đô la tài sản.

Kẻ tấn công cũng đính kèm một ghi chú riêng có chứa cách chơi chữ theo chủ đề thỏ vào các giao dịch với nội dung: “ArentFlashloansEaritating.” Tất cả khoảng tiền vay để thực hiện cuộc tấn công đã được hoàn trả qua Pancakeswap.

Khi vụ tấn công nhằm vào Bunny , một trong những dự án hàng đầu trên nền tảng BSC, với tổng vốn hóa trước đó hơn 1 tỷ đô la, Những người quan tâm đang thảo luận về việc liệu Binance có phương hướng nào để khắc phục sự cố hay không.

Vào tháng 5 năm 2019, Binance đã mất hơn 40 triệu đô la trong một cuộc tấn công lớn. Lúc bấy giờ, giám đốc điều hành CZ cho thấy rằng các khoản lỗ có thể được đảo ngược bằng cách triệu tập các thợ đào để khôi phục các giao dịch từ chuỗi khối Bitcoin.

PancakeBunny là giao thức DeFi mới nhất bị tấn công khi cho phép đầu tư với hình thức vay nhanh. Đây được xem như một “thảm họa” trong tài chính phi tập trung (Decentralize Finance).

Vào tháng 4, Messari – công ty tổng hợp dữ liệu tiền điện tử, đã báo cáo rằng các khoản vay nhanh chính là con mồi béo bở nhất của các hacker trong hệ sinh thái DeFi, chiếm khoảng một nửa trong tổng số 285 triệu đô la các khoản khai thác DeFi được xác định kể từ năm 2019.